近日，網(wǎng)上一篇題為《一塊橘子皮就能秒開你的手機指紋鎖 還能轉(zhuǎn)賬付款》的文章及其視頻引起了廣泛的關(guān)注。里面提到，對于需要指紋驗證的手機，使用一些簡單的處理手段，任何人的指紋都可以解鎖，甚至用一塊橘子皮都行。

記者聯(lián)系到了這條信息的發(fā)布者蘇州一家科技公司的技術(shù)人員，在實驗室里，技術(shù)人員演示了這一破解過程。

據(jù)了解，目前工信部、質(zhì)檢總局等相關(guān)部門已介入調(diào)查。
 

指紋觸摸鍵摔裂 任何人都能解鎖

前不久，來自安徽的小許，手機不小心摔到地上，導(dǎo)致指紋觸摸鍵出現(xiàn)了裂紋，令他詫異的是，之后其他人居然都可以用指紋解鎖他的手機。不僅如此，小許手機里的一些需要指紋識別才能使用的支付應(yīng)用，陌生的指紋同樣可以通過驗證并使用。

隨后，小許立即與手機廠商進行了聯(lián)系，商家為小許屏蔽了指紋功能。

蘇州一家科技公司的技術(shù)人員了解此事后，在實驗室模擬出手機指紋觸摸鍵裂紋的圖案，經(jīng)過多次試驗，他們發(fā)現(xiàn)即使手機在沒有任何損壞的情況下，經(jīng)過一些處理后，仍然可以破解指紋鎖，哪怕是用一塊橘子皮也可以通過驗證。
 

指紋貼上做手腳 桂圓也能解鎖支付

在實驗室里，技術(shù)人員先用手機錄下自己左手拇指的指紋，此時只有技術(shù)人員左手的拇指可以開鎖。

之后，技術(shù)人員進行了一些處理，包括在指紋鍵上貼上指紋貼等，之前并沒有錄入指紋的記者，竟然也能夠解鎖開機。

隨后，技術(shù)人員又對目前市面上一些主流品牌型號的手機逐一進行試驗，記者在沒有提前錄入指紋的情況下，都一一將這些手機用自己的指紋成功解鎖開機。

而在利用指紋驗證支付方面，技術(shù)人員對記者的手機進行一些簡單操作后，除了記者本人能用指紋轉(zhuǎn)賬外，用桂圓、橘子皮甚至餐巾紙等物品代替指紋，也能夠驗證通過。

技術(shù)人員說，在實驗室里模擬指紋觸摸鍵裂紋圖案，并進行了多次試驗，發(fā)現(xiàn)破解指紋驗證的關(guān)鍵在于指紋觸摸鍵上的圖案。

技術(shù)人員拿一小塊膠布或市面上流行的指紋貼，背面用導(dǎo)電筆涂抹形成圖案，貼到手機指紋驗證的部位。只要機主的指紋，觸碰到這塊膠布或者指紋貼，成功解鎖開機幾次后，別人便都可以隨意開機了。

技術(shù)人員稱，裂痕本身會在傳感器上形成一些圖案，而貼上膜(膠布或指紋貼)后，膜上的導(dǎo)電介質(zhì)，也會在傳感器上形成一定的圖案，因為這個圖案是擋在手指前面的，它就會替代指紋。指紋傳感器收到了這些圖案，最終也認證這些圖案。

技術(shù)人員認為，指紋傳感器接收到的信息，包含指紋貼上的導(dǎo)電涂層，并不完全是機主手指的指紋。而在進行指紋比對時，只要部分信息相同就能通過驗證。因此只要經(jīng)過處理，其他人的指紋同樣能夠驗證通過。
 

□小貼士

指紋驗證前最好先檢查觸摸鍵

在一些應(yīng)用指紋驗證的筆記本電腦及防盜門的電子鎖上，也都發(fā)現(xiàn)了類似的安全隱患。

專家提示，在使用指紋驗證前，最好先檢查一下觸摸鍵上是否貼有異物或圖案。如果指紋觸摸鍵沒有受損或貼指紋貼，就可以正常使用，不必擔(dān)心。

此外，如果手機指紋觸摸鍵不小心摔裂了，可以試一下自己別的手指是不是也能夠解鎖成功，如果解鎖成功，說明存在漏洞。